AWS 관리형 보안 서비스 공급자

클라우드 여정을 지원하는 서드 파티 관리 보안 서비스

스타트업, 중소기업, 다국적 기업에 이르기까지 AWS MSSP 파트너의 전문성을 조직에 추가하는 것은 보안 태세를 강화하고 전문가가 연중무휴로 지켜보는 가운데 클라우드 보안 태세를 유지할 수 있는 중요한 방법입니다. AWS MSSP 파트너는 완전한 아웃소싱을 제공하거나 내부 보안 팀과 통합하여 AWS 보안의 완벽한 운영을 지원할 수 있습니다.

클라우드 보안의 부담을 덜어 드립니다. AWS MSSP 파트너는 AWS 보안 전문가와 긴밀히 협력하여 AWS Security Hub, Amazon GuardDuty, AWS Solutions Implementations 및 AWS Security Competency ISV 파트너의 서드 파티 툴과 같은 기본 AWS 보안 서비스를 포함하는 보안 툴, 기술력 및 지원 툴을 활용하는 프로세스를 운용해주는 제품 및 서비스를 개발하였습니다.

이러한 제품 및 서비스는 필수 AWS 리소스를 보호하고 모니터링하도록 고유하게 설계되어 완전 관리형 서비스로 제공됩니다. 여기 또는 AWS Marketplace MSSP 솔루션 영역에서 AWS Level 1 MSSP 컴피턴시 파트너의 관리형 보안 서비스를 확인하십시오. 자세한 내용은 브로슈어를 참조하십시오.

레벨 1 MSSP 개요

레벨 1 관리형 보안 서비스 – AWS MSSP 파트너가 제공

업계 최초의 품질 기준인 레벨 1 관리형 보안 서비스는 각각 10개의 특정 연중무휴 보안 서비스 영역을 포괄하며, 아래의 6개 보안 도메인에 걸쳐 AWS 보안 전문가가 매년 수정하는 요구 사항이 적용됩니다. 추가적인 클라우드 보안 전문성을 찾고 있는 조직의 경우, 이러한 기술 및 운영 요구사항은 보안 도구 배포, 구성 및 알림에 대한 연중무휴 응답을 포함하는 클라우드의 보안 책임을 운용을 위해 고려해야 하는 좋은 기준선입니다.

취약성 관리

알려진 소프트웨어 취약성에 대한 AWS 인프라 리소스 정기 검색 검색된 AWS 인프라에 대한 AWS 메타데이터를 검색 결과의 일부로 사용하여 보고 및 의사결정을 보다 효과적으로 수행할 수 있습니다.

클라우드 보안 모범 사례 및 규정 준수

CIS AWS Foundations, PCI DSS, HIPAA, HITRUST, ISO 27001, MITREATT@CK 및 SOC2와 같은 일반적인 규정 준수 표준에 대한 AWS 환경을 검사하고, AWS 계정 및 배포된 리소스 구성이 보안 모범 사례에 맞지 않는 경우를 탐지합니다.

위협 탐지 및 대응

자동화된 툴링과 보안 전문가가 결합하여 네트워크, 호스트 및 API 계층 전반에서 집계된 AWS 리소스 로그를 지속적으로 모니터링하여 보안 이벤트를 분석하고 분류합니다. 식별된 알림은 고객이 볼 수 있도록 제공되므로 수정 사항을 운영 워크플로우에 통합할 수 있습니다.

네트워크 보안

기술 및 보안 전문가가 지원하는 시스템으로, AWS 애플리케이션에 대한 분산 서비스 거부(DDoS) 공격 및 알려진 취약성을 악용하려는 이미 알려져 있거나 새롭게 떠오르는 네트워크 위협에 대비해 연중무휴 모니터링을 제공합니다.

호스트 및 엔드포인트 보안

AWS 기반 엔드포인트용 관리형 탐지 및 대응(MDR)은 AWS 엔드포인트 내에서 위협을 지속적으로 탐지, 조사 및 제거하기 위해 작업하는 기술 및 클라우드 보안 전문가의 조합입니다.

애플리케이션 보안

일반적인 악용으로부터 웹 페이싱 애플리케이션과 API를 보호하도록 설계된 방화벽 관리형 서비스입니다.

장점

클라우드 보안 도구 운용

레벨 1 MSSP 파트너는 Amazon GuardDuty, AWS Security Hub 및 서드 파티 보안 툴과 같은 기본 AWS 보안 서비스를 포함한 보안 툴을 완벽하게 운용하여 전체 기능이 모범 사례에 맞게 활용되고 구성되도록 지원합니다.

직원 효율성

연중무휴 보안 보호 및 필수 AWS 리소스 모니터링을 위해 레벨 1 MSSP 파트너를 활용하면 혁신의 속도에 맞춘 개발을 가능하게 해줍니다.

완전한 가시성

레벨 1 MSSP 파트너는 조직 전체에서 추가, 변경 또는 제거되는 AWS 리소스에 대한 완전한 가시성을 제공할 뿐만 아니라 하이브리드 및 멀티 클라우드 환경에 대한 가시성도 제공할 수 있습니다.

연중무휴 전문가 응답

우선 순위가 높은 보안 이벤트에 대한 알림 및 권장 교정 단계에 대한 전문가 지침을 연중무휴로 수신합니다.

시작하기

스타트업, 중소기업, 다국적 기업에 이르기까지 AWS Level 1 MSSP 파트너의 전문성을 조직에 추가하는 것은 보안 태세를 강화하는 중요한 방법입니다.